中国互金协会:OpenClaw在互金行业应用存在四大风险 高权限易被利用
中国互联网金融协会于3月15日发布了关于OpenClaw在互联网金融行业应用安全的风险提示。近期,开源AI智能体OpenClaw(“龙虾”)的下载与使用热度持续攀升。该智能体通常默认获取较高的系统权限,能够依据自然语言指令直接操控计算机等终端。
工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)及国家互联网应急中心(CNCERT)也已发布相关安全风险提示。互联网金融行业的线上化、数字化程度极高,直接处理客户的资金、资产、账户和个人金融数据等关键敏感信息。尽管OpenClaw智能体可以提升工作效率,但其高系统权限和弱安全配置容易被攻击者利用,成为窃取敏感数据或非法操控交易的突破口热点话题,给行业带来严峻的安全挑战。中国互金协会:OpenClaw在互金行业应用存在四大风险 高权限易被利用